Kuinka havaita VestaCP 0-päivän haavoittuvuus?Korjaus/päivitys ja päivityskomennot

VestaCP- ohjauspaneeli kärsii 0-päivän haavoittuvuushyökkäyksestä:

• Nykyiset raportit paljastavat VESTA API:n haavoittuvuuden, joka sallii koodin suorittamisen ROOT-muodossa.
• Ensimmäisen aallon kerrotaan tapahtuneen 2018. huhtikuuta 4.
• Tartunnan saanut palvelin löydetty, aktiivinen 2018. huhtikuuta 4 /usr/lib/libudev.so Käynnistä DDoS-etäisäntä.

Tähänastisten havaintojen perusteella, kun palvelin on saanut tartunnan, sitä käytetään lähettämään DDoS-hyökkäyksiä.

Haavoittuvuuksien havaitseminen

Kuinka tunnistaa, onko VestaCP 0-day Trojan tartunnan saanut?

• Seuraa alla olevia ohjeita nähdäksesi, onko palvelimesi saanut tartunnan?

Vaihe 1: Kirjaudu palvelimelle pääkäyttäjänä.

vaihe 2:在 /etc/cron.hourly Tarkista, onko kansiossa ▼ tiedosto nimeltä "gcc.sh".

cd /etc/cron.hourly 
ls -al

• Jos tiedosto on olemassa, palvelimesi on saastunut.
• Jos olet saanut tartunnan, varmuuskopioi tiedostot ja tietokannat välittömästi ja asenna ne uudelleenLinuxpalvelin.
• Vaihda tietokannan salasana ja palvelimen ROOT-salasana.

Päivitä/päivitä VestaCP-paneelin komennot

• Jos "gcc.sh"-tiedostoa ei ole, se ei ole troijalainen.
• Jos et ole saanut tartuntaa, päivitä (korjaa) VestaCP-paneelin haavoittuvuus välittömästi.

Vaihe 1: Suorita seuraava komento tarkistaaksesi VestaCP-paneelin versionumeron ▼

v-list-sys-vesta-updates 

Vaihe 2: Päivitä VestaCP-paneeli suorittamalla seuraava komento ▼

v-update-sys-vesta-all

Vaihe 3: Käynnistä VestaCP uudelleen ▼

service vesta restart

Vaihe 4: Käynnistä palvelin uudelleen ▼

reboot

Tässä on lisää opetusohjelmia VestaCP-paneeleista ▼

🔗Optimoi VestaCP phpfcgid -mallin määritysprosessi välttääksesi useiden muistin tyhjenemisen 500 virhettä

🔗VestaCP-taustaportti 8083 https on virheellinen? Asenna SSL-varmenteen opetusohjelma

🔗Kuinka VestaCP-paneelia käytetään? Asenna posti / lisää useita verkkotunnuksia ja tiedostojen hallinta